Poseidon: nova ameaça cibernética mirando usuários de macOs
Uma nova ameaça cibernética está direcionando usuários de Mac em uma campanha de malware, disseminada através de anúncios maliciosos do Google. Conhecido como ‘Poseidon’, o stealer foi descoberto em 24 de junho, utilizando anúncios falsos para o popular navegador Arc como isca. Esta é a segunda vez em poucos meses que o Arc é utilizado em campanhas maliciosas, destacando sua crescente popularidade entre os usuários.
Desenvolvimento e Comparação com Atomic Stealer
O Poseidon está sendo desenvolvido como um concorrente direto do Atomic Stealer, compartilhando grande parte de seu código base com o predecessor. O Malwarebytes estava rastreando essa ameaça como OSX.RodStealer, nomeada em referência ao seu autor, conhecido no fórum underground XSS como Rodrigo4. Com a nova marca, Poseidon, o malware ganhou recursos adicionais, incluindo a capacidade de roubar configurações de VPN.
Campanha CapraTube
A campanha, denominada CapraTube, visa enganar os usuários para que baixem um arquivo DMG malicioso, que se passa por uma instalação legítima do navegador Arc. Uma vez instalado, o malware utiliza WebView para abrir URLs de sites legítimos, como YouTube ou CrazyGames.com, enquanto, em segundo plano, acessa dados sensíveis, incluindo localização, mensagens SMS, contatos e registros de chamadas.
Características de Detecção e Remoção
Além das capacidades de roubo de dados, o Poseidon foi desenvolvido para ser difícil de detectar e remover. Ele não solicita permissões óbvias que poderiam levantar suspeitas, como as de leitura de sessões de instalação ou autenticação de contas, focando-se em ser uma ferramenta de vigilância mais do que um backdoor.
Conclusão
Esta nova ameaça destaca a necessidade crescente de vigilância e cautela ao interagir com anúncios e downloads online. É crucial para os usuários de Mac manterem seus sistemas de segurança atualizados e estarem atentos a possíveis campanhas maliciosas que possam comprometer seus dados sensíveis.
Fonte: BoletimSec
Saiba mais sobre o Seguro Cyber:
